Product Owner Cybersécurité – Framework Risk

Notre client recherche un Product Owner Cybersécurité – Framework Risk, au sein d’un grand groupe évoluant dans un environnement SI complexe et fortement exposé aux enjeux de cybersécurité. Dans un contexte d’augmentation des cybermenaces, la mission s’inscrit au sein d’une entité en charge de la sécurité opérationnelle et du pilotage des risques SI.

Objectifs de la mission

• Piloter un framework de gestion des risques applicatifs
• Identifier et analyser les menaces et vulnérabilités
• Structurer et suivre les plans de remédiation
• Coordonner les équipes techniques et métiers
• Assurer le reporting et le suivi des indicateurs sécurité

Responsabilités principales

Analyse & gestion des risques

• Réalisation d’analyses de risques sur un parc applicatif étendu
• Cartographie des niveaux de sécurité et écarts
• Identification des menaces et vulnérabilités

Pilotage & coordination

• Animation des équipes techniques et métiers
• Coordination des plans d’actions
• Suivi des roadmaps en environnement Agile

Gouvernance & communication

• Présentation des résultats aux parties prenantes
• Suivi des indicateurs et reporting
• Contribution à la stratégie cybersécurité

Amélioration continue

• Veille sur les menaces et tendances cyber
• Adaptation des dispositifs de sécurité
• Accompagnement sur les outils et méthodes SOC

Profil recherché

Expérience

• 7+ ans d’expérience en cybersécurité / gestion des risques SI
• Expérience en pilotage transverse

Compétences clés

• Analyse de risques (EBIOS ou équivalent)
• Gouvernance cybersécurité
• Coordination multi-équipes
• Gestion de projet Agile

Soft skills

• Leadership
• Communication
• Rigueur
• Capacité de synthèse

Expertise souhaitée

Environnement technique

• Frameworks Agile (SAFe, Scrum, Kanban)
• Outils : JIRA, Confluence
• Normes : ISO 27001, NIST, MITRE ATT&CK
• Méthodes : EBIOS RM
• Concepts : IAM, RBAC, sécurité applicative

Mobilité

• Non renseigné